H3C交换机VLAN设置

HM-022VLAN基础,ISSUE4.0,.,学习目标,了解VLAN产生背景掌握VLAN协议掌握VLAN动态注册协议掌握VLAN配置掌握VLAN的几个新特性,学习完本课程，您应该能够：,.,课程内容,第一节虚拟局域网概述第二节IEEE802.1Q协议第三节VLAN注册协议第四节VLAN的配置,.,VLAN的产生原因广播风暴,广播,.,通过路由器将网络分段,广播,路由器,.,通过VLAN划分广播域,广播域1VLAN10,广播域2VLAN20,广播域3VLAN30,市场部,工程部,财务部,.,基于端口的VLAN,主机A,主机B,主机C,主机D,以太网交换机,VLAN表,端口,所属VLAN,Port1,VLAN5,Port2,VLAN10,Port7,VLAN5,Port10,VLAN10,Port1,Port2,Port7,Port10,.,基于MAC地址的VLAN,VLAN表,MAC地址,所属VLAN,MACD,VLAN10,VLAN5,VLAN10,VLAN5,主机A,主机B,主机C,主机D,以太网交换机,MACA,MACB,MACC,MACD,.,基于协议的VLAN,VLAN表,协议类型,所属VLAN,IPX协议,IP协议,VLAN5,VLAN10,主机A,主机B,主机C,主机D,以太网交换机,使用IPX协议,运行IP协议,使用IPX协议,运行IP协议,.,基于子网的VLAN,VLAN表,所属VLAN,VLAN5,VLAN10,主机A,主机B,主机C,主机D,以太网交换机,1.1.1.5,1.1.2.88,1.1.1.8,1.1.2.99,.,IEEE802.1Q概述,.,VLAN的帧格式,标准以太网帧,带有IEEE802.1Q标记的以太网帧,.,AccessLink和TrunkLink,接入链路,干道链路,.,帧在网络通信中的变化,VLAN2,VLAN1,VLAN1,VLAN2,带有VLAN1标签的以太网帧,带有VLAN2标签的以太网帧,不带VLAN标签的以太网帧,.,Trunk和VLAN,VLAN1,VLAN2,VLAN1,VLAN3,VLAN2,VLAN1,VLAN5,VLAN5,VLAN2,VLAN5,广播报文发送,TrunkLink,.,GARP基础,属性声明和注册,属性声明和注册,GARP报文,上图：GARP模型右图：GARP工作过程,a:表示某个需要注册的属性A：对这个属性的声明,属性会通过GARP“声明注册声明”的过程传播到整个网络中,.,GVRP裁减,VLAN1,VLAN2,VLAN1,VLAN1,VLAN2,VLAN1,A,B,A,B,GVRP实体,GVRP实体,trunk,trunk,由于对端只有VLAN1，GVRP协议配置该Trunk链路只传送VLAN1的报文,对端新增VLAN2，GVRP协议动态注册VLAN2信息，同时自动配置Trunk链路，允许Trunk链路传送VLAN1和VLAN2的报文,VLAN2,新增VLAN2的端口,.,进入VLAN视图及创建/剔除VLAN,用途：进入vlan视图，如果指定的vlan没有创建则先创建它undovlanvlan_idundovlan：剔除已创建的vlan,.,给VLAN指定端口,用途：给指定vlan增加/剔除以太网接口命令格式：portinterface_listundoportinterface_list参数含义：interface_list：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为124；如果是千兆口，则槽号为1或2，端口号取值为1。,.,给端口指定VLAN,用途：给指定vlan增加/剔除以太网接口命令格式：portaccessvlanvlan-idUndoportaccessvlanvlan-id参数说明：vlan-id：VLAN接口的ID，取值范围为14000。,.,设置/取消端口为VLANTrunk,用途：打开/关闭以太网接口的vlantrunk功能，基于IEEE802.1Q标准命令格式：portlink-typeaccess|trunk|hybrid缺省值：缺省为关闭vlantrunk功能,.,设置/取消Trunk端口中允许通过的VLAN,用途：该命令用来设置或取消Trunk端口中允许通过的VLAN命令格式：undoporttrunkpermitvlanvlan_id_list|all缺省值：端口为非Trunk端口，不具备Trunk功能。,.,设置Trunk端口的缺省VLANID（pvid）,用途：该命令用来设置Trunk端口的缺省VLANID（pvid），此命令的undo形式用来恢复端口的缺省VLANID。命令格式：porttrunkpvidvlanvlan_idundoporttrunkpvid缺省值：vlan_id的缺省值为1,.,其它常用命令,指定/删除VLAN描述字符：descriptionstringundodescription查看VLAN设置：displayvlanvlan_id开启/关闭VLAN接口：downup,.,GVRP配置,开启/关闭GVRP协议：gvrpundogvrp设置每个干道链路的GVRP注册类型：GVRP启动后，用户还可以设置GVRP的注册类型。gvrpregistrationnormal|fixed|forbiddennormal：允许在该接口动态创建、注册和注销VLAN。normal是接口的缺省注册模式fixed：允许手工创建或注册VLAN，并且防止VLAN的注销和在其它trunk接口注册此接口所知的VLANforbidden：将注销除VLAN1之外的所有VLAN，并且禁止在该接口上创建和注册任何其它VLANundogvrpregistration,.,GVRP监控和维护,显示GVRP统计信息displaygvrpstatisticsports_list显示GVRP全局状态信息displaygvrpstatus开启/关闭GVRP的数据包或事件调试开关undodebuggvrppacket|event,.,GVRP配置案例（1）,VLAN5VLAN10,VLAN15VLAN20,VLAN15VLAN20,VLAN25VLAN30,VLAN5VLAN10,A,B,C,D,E,F,Port1,Port1,Port1,Port1,Port2,Port3,Port2,Port3,Port1,Port1,.,GVRP配置案例（2）,VLAN5VLAN10,VLAN15VLAN20,VLAN15VLAN20,VLAN25VLAN30,VLAN5VLAN10,A,B,C,D,E,F,Port1,Port1,Port1,Port1,Port2,Port3,Port2,Port3,Port1,Port1(Fixed),.,GVRP配置案例（3）,VLAN5VLAN10,VLAN15VLAN20,VLAN15VLAN20,VLAN25VLAN30,VLAN5VLAN10,A,B,C,D,E,F,Port1,Port1,Port1,Port1,Port1,Port2,Port3,Port2,Port3,Port1(forbidden),.,GVRP配置案例（4）,VLAN5VLAN10,VLAN15VLAN20,VLAN15VLAN20,VLAN25VLAN30,VLAN5VLAN10,A,B,C,D,E,F,Port1,Port1,Port1,Port1,Port2,Port3,Port2,Port3,Port1Trunk1524,Port1,.,GVRP配置举例,配置S3526A1、配置以太网端口Ethernet0/10为Trunk端口，并允许所有VLAN通过2、创建VLAN3、开启全局GVRP4、在Trunk端口上开启端口GVRP配置S3526B1、配置以太网端口Ethernet0/11为Trunk端口，并允许所有VLAN通过2、开启全局GVRP3、在Trunk端口上开启端口GVRP,trunk,S3526A,S3526B,10,11,.,PVLAN的引入,交换机上存在一个或多个primaryvlan和多个secondaryvlan。一个primaryvlan包含几个secondaryvlan，对于上层交换机只能见到primaryvlan。一个primaryvlan就是一个IP子网，即同一个primaryvlan中包含的所有secondaryvlan处在同一个子网中，节省了vlan资源。,S3026,access,access,access,access,S2016A,S2016B,.,PVLAN的配置,配置primaryVLANisolate-user-vlanenableundoisolate-user-vlanenable配置secondaryVLANvlanvlan-id设置primaryVLAN和secondaryVLAN的映射关系isolate-user-vlanprimary_vlan_numsecondarysecondary_vlan_numlistundoIsolate-user-vlanprimary_vlan_numsecondarysecondary_vlan_numlist,.,PVLAN的配置举例,S3526,e0/7,e0/8,e0/9,e0/9,e0/1,e0/2,e0/3,e0/4,VLAN1,VLAN2,VLAN3,VLAN5,S2008A,S2008B,VLAN4,VLAN6,.,PVLAN的注意事项,使用版本的注意点配置映射关系前的注意点primaryvlan和secondaryvlan中必须已经包含了端口。建立映射关系后的注意点不可以向primaryVLAN和secondaryVLAN执行添加和删除端口的操作，也不可以执行删除vlan的操作。要重新建立映射关系必须先解除原有的映射关系。primaryvlan中的端口类型primaryvlan中的所有端口都不是802.1Q的trunk端口，包括与其它交换机相连的uplink口。每个port的PVID就是它所属secondaryvlan的ID。uplink端口的PVID是primaryvlan的ID。,.,Hybrid端口的配置,设置以太网端口的工作模式portlink-typeaccess|hybrid|trunkUndoportlink-type设置Hybrid端口的缺省IDporthybridpvidvlanvlan_idundoporthybridpvid将Hybrid端口加入到指定的已经存在的VLANporthybridvlanvlan_id_listtagged|untaggedundoporthybridvlanvlan_id_list,.,Hybrid端口实例一,PCA和PCB均属于VLAN2。配置Hybrid端口为属于VLAN2的帧打上tag头。不改变Hybrid端口的PVID，仍保持为1。,access,access,Hybrid,Hybrid,PCA,PCB,S3026A,S3026B,.,Hybrid端口实例二,PCA和PCB均属于VLAN2。配置Hybrid端口不为属于VLAN2的帧打上tag头。改变Hybrid端口的PVID为2。,access,access,Hybrid,Hybrid,PCA,PCB,S3026A,S3026B,.,VlanDisable,S3026下挂的两台2403F每个端口在二层进行两两隔离,并要求2403F上所有的VLANID都要透传到S3526上。,S3526,S3026,S2